habu

Habu Hacking Toolkit I'm developing Habu to teach and learn some concepts about Python and Network Hacking. Some techniques implemented in the current version are: ARP Poisoning and Sniffing DHCP Discover and Starvation Subdomains Identification Certificate Cloning TCP Analysis ISN, Flags Usernam...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

c41n

c41n c41n is an automated Rogue Access Point setup tool. c41n provides automated setup of several types of Rogue Access Points, and Evil Twin attacks. c41n sets up an access point with user defined characteristics interface, name and channel for the access point, sets up DHCP server for the acces...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

CVE-2020-7461

CVE-2020-7461 FreeBSD における DHCP 脆弱性 NAME:WRECK の PoC 教育目的のみ Environment ホスト: macOS 11.2.1 Vagrant: 2.2.15 被害者: FreeBSD 12.1-STABLE r364849 攻撃者: Ubuntu 20.04 Disclaimer この PoC は悪用を防ぐため RCE ではなく DoS を引き起こします。 PoC Turn off DHCP server in VirtualBox Launch VMs $ cd victim $ vagrant up $ cd .. $ cd...

DHCPig

DHCPig ホワイトハットDHCP堅牢化検証: プールを枯渇させ、隣接ホストのリースを乗っ取り、偽造ARPでホストをアドレスから追い出し、ネットワークがそれを阻止したかどうかを報告します。rootとPython 3.11+が必要です。 Web UIを実行する Debian / Kali: 最新の .deb をReleasesから取得してインストールしてください — dhcpig と dhcpig-web が PATH に配置され、venvは不要です: curl -LO...

dhcpoptinj

DHCP option injector DHCP リクエストを傍受して、送信者に気付かれずにいくつかの DHCP オプションを追加したいと思ったことはありますか？ おそらくないでしょう。しかし、もしその必要性が生じた場合、dhcpoptinj が役に立つでしょう（おそらく）。 理由 DHCP リクエストを改変する理由はたくさん考えられますが、おそらく問題を解決するためにはもっと良い方法を探すべきでしょう。DHCP サーバー/クライアントにアクセスできず、その DHCP オプションを変更する必要がある場合、DHCP...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

freeradius-server

FreeRADIUS サーバー はじめに FreeRADIUS Server Project は、高性能で高度に構成可能なマルチプロトコルポリシーサーバーであり、RADIUS、DHCPv4 DHCPv6、DNS、TACACS+、VMPS をサポートしています。GNU GPLv2 の条件の下で提供されています。RADIUS を使用すると、ネットワークの認証と認可を一元管理でき、ネットワークへの新しいユーザーの追加や削除時に必要となる変更の数を最小限に抑えられます。 FreeRADIUS は、802.1x WiFi、ダイヤルアップ、PPPoE、VPN、VoIP...

SharpSniper

SharpSniper Often a Red Team engagement is more than just achieving Domain Admin. Some clients will want to see if specific users in the domain can be compromised, for example the CEO. SharpSniper is a simple tool to find the IP address of these users so that you can target their box. It requires...

shellshock

shellshock scripts associated with bourne shell EVN function parsing vulnerability CVE-2014-6271 dhcpmon.py - This script monitors DHCP frames for potentially malicious characters within BOOTP and DHCP reply fields...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches close to us,...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: Un Dispositivo de Coerción WPAD Basado en TinyUSB USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración de proxy mediante WPAD. Se basa en el ejemplo TinyUSB Network...

wifi-monitor

wifi-monitor ローカルネットワーク上で最も多くのパケットを送信しているIPを表示します ack = 802.11制御フレームのACK（確認応答）またはブロックACK req = 802.11制御フレームのRTS（送信要求） clear = 802.11制御フレームのCTS（送信可） data = QoSData または Data オプション: -j: DHCPパケットを介してIPを要求する新しいデバイスを下部に表示します システム依存関係 nbtscan airmon-ng Debian系ディストリビューションの場合: sudo apt-get install nbtscan...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP To exploit. Please wait on, will you? I'm just coming!...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: D-Link DHCPデーモン コマンドインジェクション分析 Recreate CVE Project | オフェンシブセキュリティ 著者: Peter Lin 日付: 2026年5月 プロジェクト概要: CVE-2025-14659は、ファームウェアv203b03を実行するD-Link...

freebsd-dhclient-poc

CVE-2020-7461 再現PoC 著者: Moshe Kol, Shlomi Oberman FreeBSD dhclient における DHCP オプション 119 の解析時のヒープベースのバッファオーバーフロー脆弱性 CVE-2020-7461 の再現PoC。 問題は sbin/dhclient/options.c ファイル内の関数 findsearchdomainnamelen にあります。 この関数は、サーバから DHCP オプション 119 ドメイン検索, RFC 3397 が提供されたときに expanddomainsearch によって呼び出されます。...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit TP-Link Archer CR-700 ルーターの悪用。TP-Link に責任を持って開示済み Step 1- Linux マシン Kali または Ubuntu で次のコマンドを入力します gedit /etc/dhcp/dhclient.conf 以下の行をコメントアウトしてください send host-name = gethostname; それを次の行にコピーし、gethostname 関数を下記のような XSS スクリプトに変更します。 send host-name = "alert5"; Step 2:...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()

A flaw was found in dracut. The die error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOTPATH option, an attacker on the adjacent network who controls...